Politique de Confidentialité

Article 1 : Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

• Dénomination sociale : Kenomi ASBL
• Siège social : 18, Rue Buchholtz 1050 Bruxelles, Belgique
• Numéro BCE : [À COMPLÉTER : Votre numéro BCE]
• Email du Délégué à la Protection des Données (DPO) : contact@kenomi.eu

Article 2 : Données collectées

Nous collectons différentes catégories de données pour diverses finalités :

A. Données de compte (via Clerk)

Lorsque vous créez un compte sur notre Site, nous collectons les informations nécessaires à la gestion de votre compte, gérées par notre sous-traitant Clerk. Cela inclut typiquement :

• Adresse e-mail
• Nom d'utilisateur, Prénom, Nom (si fournis)
• Mot de passe (hashé et géré par Clerk)
• Photo de profil (si fournie)

B. Données de Don (via Stripe et PayPal)

Lorsque vous effectuez un don, le paiement est traité par nos prestataires de services de paiement sécurisés (Stripe ou PayPal). Nous collectons :

• Informations de contact : Nom, Prénom, Adresse e-mail.
• Informations sur la transaction : Montant, date, fréquence (unique ou mensuel).

Nous ne stockons jamais vos informations de carte de crédit. Ces données sont transmises directement et de manière sécurisée à Stripe ou PayPal.

C. Données de Projets (Base de données Supabase)

Si vous soumettez un projet via votre tableau de bord, nous stockons les informations que vous fournissez (titre, description) dans notre base de données sécurisée hébergée par Supabase.

D. Données de Navigation (Cookies)

Nous utilisons des cookies essentiels au fonctionnement du site, notamment pour la gestion de votre session d'authentification (via Clerk) et la sécurité de base. Nous n'utilisons pas de cookies de suivi publicitaire tiers.

Article 3 : Finalités du traitement

Vos données sont utilisées pour :

• Fournir et gérer votre accès au compte (Base légale : Contrat).
• Traiter vos dons et émettre les reçus fiscaux (Base légale : Contrat).
• Gérer les projets que vous soumettez (Base légale : Contrat).
• Vous envoyer des communications transactionnelles (confirmation de don, réinitialisation de mot de passe) (Base légale : Contrat).
• Assurer la sécurité de notre site web (Base légale : Intérêt légitime).
• Répondre à vos demandes de contact (Base légale : Intérêt légitime).

Article 4 : Durée de conservation

Nous conservons vos données pour la durée nécessaire aux finalités pour lesquelles elles sont collectées :

• Données de compte : Tant que votre compte est actif. En cas d'inactivité pendant 3 ans, votre compte pourra être supprimé.
• Données de dons : Conservées pendant 7 ans, conformément aux obligations légales comptables belges.

Article 5 : Partage des données

Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec les sous-traitants essentiels au fonctionnement de nos services :

• Clerk (Auth, Inc.) : Pour l'authentification (localisé aux États-Unis, certifié Data Privacy Framework).
• Stripe, Inc. : Pour le traitement des paiements par carte (localisé aux États-Unis, certifié DPF).
• PayPal, Inc. : Pour le traitement des paiements (localisé aux États-Unis, certifié DPF).
• Supabase, Inc. : Pour l'hébergement de la base de données (localisé aux États-Unis, certifié DPF).
• Vercel, Inc. : Pour l'hébergement du site (localisé aux États-Unis, certifié DPF).

Article 6 : Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander quelles informations nous détenons sur vous.
• Droit de rectification : Corriger des informations inexactes.
• Droit à l'effacement : Demander la suppression de vos données (sous réserve des obligations légales).
• Droit à la limitation : Suspendre temporairement l'utilisation de vos données.
• Droit à la portabilité : Recevoir vos données dans un format structuré.

Vous pouvez exercer la plupart de ces droits (accès, rectification) directement depuis votre tableau de bord (profil Clerk). Pour toute autre demande, ou pour exercer votre droit à l'effacement, veuillez contacter notre DPO à contact@kenomi.eu.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) en Belgique.